Към съдържанието
Търсене

CVE-2026-23963: mastodon, отказ на услуга

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mastodon is a free, open-source social network server based on ActivityPub. Prior to versions 4.5.5, 4.4.12, and 4.3.18, the server does not enforce a maximum length for the names of lists or filters, or for filter keywords, allowing any user to set an arbitrarily long string as the name or keyword. Any local user can abuse the list or filter fields to cause disproportionate storage and computing resource usage. They can additionally cause their own web interface to be unusable, although they must intentionally do this to themselves or unknowingly approve a malicious API client. Mastodon versions v4.5.5, v4.4.12, v4.3.18 are patched.

Засегнати продукти

  • mastodon mastodon: < 4.3.18; >= 4.4.0, < 4.4.12; >= 4.5.0, < 4.5.5

Вид слабост

История

  • 22 януари 2026 Публикувано

Други уязвимости в mastodon mastodon

Първоизточници

CVE-2026-23963: mastodon, отказ на услуга | freedomonline.bg